phpcn_u15822017-06-23 09:13:19 0 2 422
[Java讨论组]举报回复话题 ↕
js SDK 只提供了上传和图片处理等API,发现java SDK 提供了各种操作文件,删除,批量修改等,是否是JS SDK不支持这些操作,如有JS SDK有对应APi，请给个链接
2
0
分享
大家讲道理 2017-06-23 09:15:192楼
删除操作建议在服务端提交，如果 js 在前端提交，会暴露 ak sk ，给账号带来安全隐患。
赞 +0添加回复
阿神 2017-06-23 09:15:191楼
官网SDK文档：管理资源接口
注意这些接口操作需要"管理凭证的"。
管理凭证是七牛云存储用于验证管理请求是否合法的机制，建议在业务服务器端使用。例如查看资源元信息、删除或移动资源等，通常需要带一个合法的管理凭证。不带凭证或带非法凭证的管理请求将返回 HTTP 错误码 401，代表认证失败。管理凭证的作用与下载凭证类似：
保证请求发起者拥有对目标空间的管理权限。
保证服务端收到的管理请求内容未经中途篡改，具体包括代表管理动作的 URI 和该管理动作的参数信息均应未受到篡改链接：
管理凭证
其实就是说，请求这些操作是需要"管理凭据"也就是"accessToken "."accessToken" 需要通过"AccessKey"、"SecretKey" 进行获取。如果客户端拿到"accessToken "，则会暴露"AccessKey"、"SecretKey".这样会不安全,别人会直接拿到这两个值进行操作。
大家讲道理 2017-06-23 09:15:192楼
删除操作建议在服务端提交，如果 js 在前端提交，会暴露 ak sk ，给账号带来安全隐患。
赞 +0添加回复
阿神 2017-06-23 09:15:191楼
官网SDK文档：
管理资源接口
注意这些接口操作需要"管理凭证的"。
保证请求发起者拥有对目标空间的管理权限。
保证服务端收到的管理请求内容未经中途篡改，具体包括代表管理动作的 URI 和该管理动作的参数信息均应未受到篡改
链接：
管理凭证
其实就是说，请求这些操作是需要"管理凭据"也就是"accessToken ".
"accessToken" 需要通过"AccessKey"、"SecretKey" 进行获取。如果客户端拿到"accessToken "，则会暴露"AccessKey"、"SecretKey".这样会不安全,别人会直接拿到这两个值进行操作。
赞 +0添加回复